ブログ
パスワードとセキュリティ、そして私たちが教わったことのほとんどが誤りだった理由について。
パスワードゲームと、何も守らないルール
2023年、Neal Agarwal はパスワードを入力させ、次に数字の合計を25にしろ、最善のチェスの手を含めろ、中に住んでいるニワトリに餌をやれ、と要求するゲームを公開した。抜群に面白い。面白いのは、最初の四つのルールが作り話ではないからだ。あなたが二十年守ってきたルールそのものである。
ルーターのパスワードと、初期設定のままではだめな理由
あなたのルーターにはパスワードが二つあり、ほとんど誰もそれを知らない。家族中に教えている Wi-Fi のパスワードと、おそらく今もシールのままの管理用パスワードだ。その違いと、Wi-Fi のパスワードだけは長さがタダで手に入る珍しいケースである理由、そして20分でやるべきこと。
パスワードのアイデア：あなたの思いつきが役に立たない理由
「パスワードのアイデア」を探すのは当然だ。入力欄が待っていて、何か考え出さなければならない。問題は「アイデア」という言葉そのものが失敗だということ。あなたの思いつきのリストと、攻撃者が最初に試すリストは同じものだからだ。ここに一つずつ、診断ツールで実測した数字を並べる。
パスワードはどのくらいで変えるべきか——理由があるときだけ
世界でいちばん多く検索されているパスワードの問いには、居心地の悪い答えがある。三か月ごとでも、半年ごとでも、カレンダーに従って変える必要はない。変えるのは理由があるときだ。本当に数えるべき理由の一覧、その一つが現れたときにどの順で動くか、そして残り三百六十日に何をするか。
password.es の API が動きはじめた：使い方
このサイトは何か月も「パスワードはブラウザから出すべきではない」と言い続けてきた。そして今日、サーバー側でパスワードを生成する API を公開する。矛盾は本物で、隠さない。使い方、返る内容、まだできないこと、そして呼ばないほうがいい場面をまとめた。
password.es のどこが悪かったのか、そしてもう直った話
物事はこうあるべきだと一日じゅう言っている場所は、自分がそうしていなかった時のことも語らなければならない。チェッカーは入力中にタブを固まらせ、検索結果の説明文は15の言語で文の途中で切れ、抽選にはごく小さな偏りがあった。直したことを、数字とともに記す。